日前,ISC2015中國互聯網大會正在國家會議中心召開。作為亞太地區信息安全領域最大規模、最專業的年度會議,ISC2015已經成為亞洲安全行業的風向標。在大會“云計算與虛擬化安全”論壇上,360副總裁、網絡安全專家譚曉生發表演講,展望了云計算時代下可能出現的各種安全挑戰,為國內企業敲響了安全警鐘。

圖:ISC云計算及虛擬化安全論壇現場爆滿
云計算作為新一代信息技術變革的核心,已成為全社會關注的焦點和熱點。隨著云計算技術的發展,傳統的小型機已無法滿足市場需求,越來越多的企業開始將更多服務和海量數據遷移至云端。在云計算快速發展的同時,也開始面臨越來越嚴重的安全挑戰。
在云計算安全方面,今年5月份曝光了“毒液”漏洞,攻擊者可利用該漏洞訪問、監控控制宿主機,并通過宿主機的權限來訪問控制其他虛擬主機,危害相當嚴重。國內云安全事件也頻頻發生,支付寶被挖斷光纖、攜程數據被刪、藝龍遭DDos攻擊而宕機等安全事件也給國內企業上了生動的安全警示課。
“云計算架構給我們帶來便捷、廉價、可伸縮等紅利的同時,其自身的脆弱性、多租戶安全問題、云計算服務商的安全問題等等,都需要我們一一面對和解決。”譚曉生說。

圖:譚曉生展望云計算安全未來
據了解,自去年年底,360公司單獨成立了云事業部,將360的安全優勢與云計算的業務相結合,聚焦計算安全基礎研究、私有云系統安全加固、云計算安全審計、云安全防護四大技術方向,旨在開發全球領先的技術化、完善化云安全體系,為企業提供更安全的云計算與云存儲保護。
譚曉生透露,未來360云事業部首先將給用戶提供一個安全的私有云,如果企業需要,還會配套一些公有云的資源。360將秉承“讓企業安全用云”的使命,致力于成為企業首選的安全云平臺服務商。
據悉,今年ISC演講嘉賓陣容非常強大,演講議題的前沿和水平、參與國家、大學、研究機構和安全企業之多都創造了ISC歷史紀錄。除了譚曉生,泰一奇點公司CEO艾奇偉(大鷹)、華三通信安全產品部部長李彥賓等也出席了“云計算與虛擬化安全”論壇并發表了演講。